Большое кол-во Post запросов

[Blanc]

Всем доброго утра =)

Сабж, на чистом сервере сыпятся вот такие запросы:

83.224.68.55 - - [15/Jul/2013:11:12:48 +0700] "POST /api.wunderground.com/api/a1ab3f052ecbfac1/geolookup/conditions/hourly10day/lang:IT/q/zmw:00000.18.16221.xml HTTP/1.1" 404 305 "-" "-"
82.113.98.189 - - [15/Jul/2013:11:12:48 +0700] "POST /api.wunderground.com/api/a1ab3f052ecbfac1/geolookup/conditions/hourly10day/langL/q/52.569443,13.374969.xml HTTP/1.1" 404 306 "-" "-"
82.114.66.18 - - [15/Jul/2013:11:12:48 +0700] "POST /api.wunderground.com/api/a1ab3f052ecbfac1/geolookup/conditions/hourly10day/lang:EN/q/42.64093,21.145641.xml HTTP/1.1" 404 305 "-" "-"
146.185.32.153 - - [15/Jul/2013:11:12:48 +0700] "POST /api.wunderground.com/api/a1ab3f052ecbfac1/geolookup/conditions/hourly10day/lang:EN/q/33.854843,35.577972.xml HTTP/1.1" 404 306 "-" "-"
37.0.185.86 - - [15/Jul/2013:11:12:48 +0700] "POST /api.wunderground.com/api/a1ab3f052ecbfac1/geolookup/conditions/hourly10day/lang:CR/q/zmw:00000.1.14240.xml HTTP/1.1" 404 304 "-" "-"
85.86.18.182 - - [15/Jul/2013:11:12:48 +0700] "POST /api.wunderground.com/api/a1ab3f052ecbfac1/geolookup/conditions/hourly10day/lang:SP/q/zmw:00000.1.08025.xml HTTP/1.1" 404 304 "-" "-"
208.54.90.161 - - [15/Jul/2013:11:12:48 +0700] "POST /api.wunderground.com/api/a1ab3f052ecbfac1/geolookup/conditions/hourly10day/lang:EN/q/41.41435,-75.624756.xml HTTP/1.1" 404 306 "-" "-"

nginx настроил уже как 4 дня назад, сайты не вешал, посмотреть сайт можно по IP, развернул для теста...

лог весит уже 4 гига, нагрузку не создает, но все-равно непонятно откуда это и как такое может быть... страниц таковых - нет.

Что посоветуете?

Перебросил на appache22 (поставил 80 порт на виртуалхост) теперь прет туда, только нагрузки больше, соответственно... Откуда это я не знаю... Врагов, вроде, нет) сервер без проекта даже..

[satih]

судя по урлу в гугле, сервис погоды, почему именно к тебе за ним стучатся, хз

[ar4ibas]

Что посоветуете?

редирект и лей на инсталлы, ифреймы итд, хуле тут еще можно посоветовать

PS. открыл этот урл http://api.wunderground.com/api/a1ab...0.18.16221.xml

там есть много интересных полей которые ты мог бы подменять

<requesturl>global/stations/16221.html</requesturl>
<wuiurl>http://www.wunderground.com/global/stations/16221.html</wuiurl>

но прежде чем это делать изучи как обычно используется апи этого сервиса. если это юзается где-то на фронтенде то можна даже попробовать тупо JS вставить

[Blanc]

Как для этих запросов сделать отдельный лог в nginx кто знает, походу это обычный флуд... логи засирает, аж нечитабельно..

[Drunk Monk]

Залочь IP-шники в iptables, их не должно быть сильно много

[Sultan]

мне кажется в каком то софте этот ып пользуется, намерено до твоего исползования или случайно кто то, что то напутал. сливай их куда нибудь.

был случай, как то мне достался волшебный ip который по всей видимости кем то в hosts на топовые домены прописывался, до того как я на нем захостился... результат халявный траф с абузами.

[Blanc]

... а как сливать?) я пробовал на 404 лить, там счетчик, но он не накручиваетцо)

[Sultan]

в моем случае все просто со сливом, тут же хз что.. может софт клонировали и там вообще рыбы нет

как сливаешь, редиректишь его? давно этот ип у тебя?

если есть желания поебаться с экспериментами, думаю для начал тебе надо этот api на оригинале покрутить.
смотри что там постится, например прокцифицируй типа анонимайзера что-то.

может еще что сейчас предложат

[Blanc]

Сообщение от Drunk Monk

Залочь IP-шники в iptables, их не должно быть сильно много

IP тьма.. лог 4 гига за 3 дня..

Сообщение от Sultan

как сливаешь, редиректишь его? давно этот ип у тебя?

в nginx.conf

error_page 404 /404.html;